King Jouet : près de 196 000 fiches clients diffusées par un pirate !

Après la cyberattaque de février 2025, King Jouet fait de nouveau parler de lui pour une affaire de données personnelles ! Ce mardi 20 octobre 2026, un pirate utilisant le pseudonyme Onyxx a publié gratuitement sur un forum cybercriminel un fichier présenté comme une base de clients de la célèbre enseigne française de jouets.

Le site spécialisé FrenchBreaches a pu analyser ce fichier Excel de 15,5 Mo et y a recensé précisément 195 714 fiches clients. On y retrouve des noms, prénoms, adresses e-mail, numéros de téléphone, codes postaux, villes, pays et identifiants clients.

La France est la plus représentée avec 133 283 fiches, mais nos voisins sont également concernés : 22 491 en Suisse, 18 545 en Belgique et 2 231 au Luxembourg. Attention toutefois, une fiche ne correspond pas nécessairement à une personne différente.

Bonne nouvelle relative : le fichier analysé ne contient ni mots de passe, ni coordonnées bancaires, ni historiques d'achats. Les informations exposées restent néanmoins suffisantes pour alimenter des campagnes de phishing, notamment avec de faux messages de livraison ou de commande King Jouet.

Cette affaire rappelle une cyberattaque survenue en février 2025. À l'époque, un pirate revendiquait plus de 4 millions de comptes compromis, mais King Jouet avait confirmé un incident limité à moins de 25 000 clients, concernant deux magasins.

Pour le moment, impossible de savoir si les données diffusées aujourd'hui proviennent de cet ancien incident, d'une autre extraction ou d'une base récupérée entre-temps. Aucune nouvelle intrusion chez King Jouet n'est confirmée.

Si vous êtes client de l'enseigne, redoublez donc de prudence face aux e-mails et SMS évoquant une commande, un remboursement ou une livraison. Mieux vaut consulter directement le site officiel plutôt que de suivre un lien reçu par message.